适用对象：在荷兰、比利时、卢森堡、法国、西班牙和德国的现任或前任Basic-Fit会员，他们收到了事件通知；以及任何收到“我们无法收取您的会费”消息的人。本文基于Basic-Fit的官方新闻稿、其隐私声明以及欧盟和各国主管部门的指引撰写。本文不涉及访问是如何发生的。
会员今天应该做什么
阅读通知，如果想了解具体持有哪些数据，请申请获取
Basic-Fit表示，已经通知了其数据涉及的会员。如果想了解其具体持有您的哪些数据，请提出查阅权请求：Basic-Fit的隐私声明提供的地址为requestprivacy@basic-fit.com，并称请求将在4周内处理。请您自行发送邮件至该地址；不要回复以“来自Basic-Fit”名义发来的消息。
如果收到“付款失败”消息，请勿点击：自行打开应用程序
根据其隐私声明，会费未付时，Basic-Fit会先通过电子邮件、再通过短信发送付款提醒。因此，“付款失败”消息有时是真的，这使得伪造消息很难辨别。
Basic-Fit的警示页面表示，虚假消息通常会催促您付款，使用的链接并不指向www.basic-fit.com，并且Basic-Fit从不通过电子邮件或未经请求的消息索取银行或个人信息。请自行打开应用程序或My Basic-Fit核查您的会费状态（参见什么是网络钓鱼？）。
检查对账单，留意您不认识的收款方
对账单上的每一笔直接扣款都会显示发起收款的收款方名称。请留意您不认识的收款方。
欧盟“Your Europe”门户网站表示，对于误扣的直接扣款，您有权在8周内获得退款。在西班牙，西班牙银行说明，如果您从未授权该笔扣款，期限为13个月。请向您的银行咨询所在国的退款申请方式。
不要“以防万一”撤销正常的健身费用扣款
风险在于其他收款方发起的扣款，而非Basic-Fit自身的扣款。Basic-Fit的隐私声明称，未付费用会导致付款提醒，如果仍未解决，案件将转交给催收机构。如果您想退会，请通过Basic-Fit的官方渠道取消。
不要仅因为消息知道您的俱乐部或训练时间就信任它
据荷兰公共广播机构NOS报道，会员信息包括付款状态，以及会员上一周到访过的俱乐部。有人知道您的俱乐部，并不能证明他们来自Basic-Fit。切勿使用消息中的电话号码或链接来验证该消息是否真实。
举报欺诈行为，不要重复使用密码
如果发现欺诈性使用，请通知您的银行，并向所在国的警方报案。在西班牙，INCIBE提供的免费且保密的017求助热线每天8点至23点接听。Basic-Fit表示密码未被访问，但如果您在其他地方重复使用了Basic-Fit的密码，可以使用密码管理器轻松更改。
电子邮箱 + 电话 + 会员类型
→ “我们无法收取您的会费，请在此更新付款信息”
核查：在应用程序或My Basic-Fit中查看会费，切勿通过链接
IBAN + 姓名 + 地址
→ 您不认识的收款方发起的直接扣款
核查：对账单上的扣款；向银行申请退款
俱乐部与近期到店记录
→ 提及您训练俱乐部的消息或电话
核查：知道您的俱乐部并不能证明什么；通过应用程序联系对方
密码和身份证件：未受影响（据Basic-Fit）
事件经过（据Basic-Fit）
以下内容来自Basic-Fit 2026年4月13日的新闻稿，以及该公司及其发言人对路透社和The Register所作的表述。
2026年4月13日之前
Basic-Fit的系统监控发现了对记录会员到店情况系统的未经授权访问。该公司表示，访问在发现后数分钟内被制止。新闻稿未给出具体日期。调查期间
外部安全专家发现，系统中存储的部分数据被下载，涉及多个国家的在籍会员。2026年4月13日
Basic-Fit发布新闻稿，称已通知相关数据保护机构，并已告知涉及的会员。该公司告诉路透社，受影响的总人数约为100万名会员。此后
Basic-Fit表示，截至目前的调查尚未显示数据在任何地方被提供或被滥用，并且其正与外部专家继续监测此事。
- 系统
- 记录Basic-Fit俱乐部会员到店情况的系统
- 被下载
- 会员信息、姓名和地址信息、电子邮箱地址、电话号码、出生日期和银行账户信息
- 未受影响
- 密码（未被访问）。Basic-Fit表示其不持有会员的身份证件
- 会员详情
- 据NOS报道：会员编号和类型、付款状态，以及上一周到访的俱乐部
- 范围
- 在籍会员；荷兰约20万人。据路透社报道，其他国家的加盟健身房使用独立系统，未受影响
- 主管机构
- 已通知相关数据保护机构。Basic-Fit的隐私声明将荷兰的Autoriteit Persoonsgegevens列为牵头机构，并列出了各国的主管机构
- 滥用情况
- 据该公司称，截至新闻稿发布时未发现滥用
如何理解：“无需采取行动”并不等于“没有风险”
Basic-Fit表示，受影响会员面临的主要风险是网络钓鱼攻击。与密码不同，IBAN无法通过点击一下就更改：它会在多年内持续与您的账户关联。
Basic-Fit的隐私声明称，会员数据在会员资格结束后2年删除；但已被下载的数据不受该时间表约束。因此，请养成定期检查扣款的习惯，而不只是在几周内检查。
健身房为何属于特殊情况：定期会员付款，以及每周记录的到店情况
大多数涉及银行信息的泄露事件与一次性购买有关。健身房有两点不同：
让诈骗显得可信的因素
- 对于通过直接扣款进行定期付款的会员，“您的付款出了问题”似乎总是合理的
- 未付费用时，Basic-Fit确实会通过电子邮件和短信发送付款提醒
- 消息可能引用您的会员类型、俱乐部或近期到店记录
- 施压手段：“您的访问权限今天将被停用”“您的案件即将转交催收”
如何核查而不上当
- 自行打开应用程序或My Basic-Fit，查看您的会费状态
- 不指向**www.basic-fit.com**的链接不属于Basic-Fit
- Basic-Fit表示其从不通过电子邮件或未经请求的消息索取银行或个人信息
- 它已经掌握您的银行信息：没有理由再通过链接重新输入
本站观点：对Basic-Fit扣款与不明扣款应区别对待
在西班牙Endesa数据泄露事件之后，我们建议检查对账单上的直接扣款。本案略有不同：您的对账单中已有一笔来自同一来源的正常扣款，即健身费用。这可能导致两种相反的错误：
- 向冒充Basic-Fit的诈骗者付款
- 因害怕而撤销正常的会费扣款，结果导致拖欠
我们的原则很简单：在应用程序内处理Basic-Fit的扣款；对于您不认识的收款方发起的扣款，请通过银行提出异议。如果您的银行应用程序可以对每笔扣款发出提醒，请开启此功能：您当天就能发现异常扣款。
对于同时持有IBAN和活动数据的企业，其教训是限制哪些系统同时持有两者：到店记录系统并不需要账号来开启闸机。请参阅组织最低安全基线，并了解法律框架，参阅什么是GDPR？
同样危险的假设，即“我的详细信息是正确的，所以消息一定是真的”，也出现在Booking.com预订数据泄露事件中。如果您的银行提醒和登录验证码发送到您的手机，也请参阅智能手机安全基础。
来源（公开记录）
本文所述事实基于以下公开信息。本文未使用Basic-Fit未公布的任何攻击者声明或数据。
- Basic-Fit，《Basic-Fit就未经授权的数据访问通知会员》（新闻稿，2026年4月13日）— corporate.basic-fit.com（PDF）
- Basic-Fit，隐私声明（到店登记、付款问题、保留期限、主管机构；西班牙语版）— basic-fit.com
- Basic-Fit，《谨防虚假促销》— basic-fit.com
- 路透社（经由Yahoo Finance），《Basic-Fit数据泄露暴露了一百万名健身会员的详细信息》（2026年4月13日；总人数、加盟系统、网络钓鱼风险）— finance.yahoo.com
- The Register（2026年4月13日；Basic-Fit发言人指出的国家）— theregister.com
- NOS（2026年4月13日，荷兰语；会员信息详情）— nos.nl
- 欧盟，“Your Europe”，《支付、转账和支票》（直接扣款退款）— europa.eu
- 西班牙银行（Portal del Cliente Bancario），《Adeudos domiciliados》（西班牙语）— clientebancario.bde.es
- INCIBE，Tu Ayuda en Ciberseguridad（017，西班牙语）— incibe.es
更新记录
2026-10-19：更正了所有会员均为每月直接扣款的假设，改为合同项下的定期付款，并为直接扣款用户提供有条件的指引。同时核对了2026年9月9日起新合同适用的现行西班牙条款，但未将其适用于事件发生时的每一份合同。Basic-Fit — 一般条款与条件（西班牙）。
2026-09-30：首次发布，基于Basic-Fit 2026年4月13日的新闻稿、其隐私声明和安全警示页面（2026年9月30日核对）、路透社和The Register报道的声明，以及欧盟和西班牙主管机构的指引。
延伸阅读
- 另一起涉及IBAN的欧洲泄露事件：Endesa（西班牙：身份证号码和IBAN） / Odido（荷兰）
- 信息正确，消息是假的：Booking.com预订数据泄露
- 泄露后的诈骗：什么是网络钓鱼？ / 如何选择密码管理器
- 其他2026年事件：数据泄露和网络攻击列表（日本及全球）
- 面向运营者：组织最低安全基线